锐捷S3550系列交换机基本配置命令

锐捷S3550系列交换机基本配置命令交换机的几种命令模式：1、 用户模式Switch>首先进入该模式2、 特权模式Switch#在用户模式下键入enable进入该模式3、 全局配置模式Switch(config)#在特权模式下键入configure进入该模式4、 接口配置模式Switch(config-if)#在全局配置模式使用interface命令进入该模式5、 VLAN配置模式Switch(config-vlan)#在全局配置模式使用vlanvlan_id命令进入该模式一、交换机管理限制访问交换机的方式在全局配置模式下1、noenableservicestelnet-server关闭交换机TelnetServer2、enableservicestelnet-server开启交换机TelnetServer3、 noenableservicesweb-server关闭交换机webServer4、 enableservicesweb-server开启交换机webServer5、 noenableservicessnmap-agent关闭交换机SNMPAgent6、 enableservicessnmap-agent开启交换机SNMPAgent7、servicestelnethost10.0.240.81指定能使用Telnet方式管理交换机的合法用户的IP地址10.0.240.818、noservicestelnethost10.0.240.81删除指定地能使用Telnet方式管理交换机的合法用户的IP地址10.0.240.819、serviceswebhost10.0.240.81指定能使用Web方式管理交换机的合法用户的IP地址10.0.240.8110、noserviceswebhost10.0.240.81删除指定的能使用Web方式管理交换机的合法用户的IP地址10.0.240.8111、noservicestelnethost删除所有能使用Telnet方式管理交换机的合法用户的IP地址12、noserviceswebhost删除所有能使用Web方式管理交换机的合法用户的IP地址在特权模式下13、 showservices显示对交换机的各种访问方式的状态14、 copyrunning-configstartup-config保存现有配置通过命令授权控制用户的访问在全局配置模式下1、enablesecretlevel1558888*创建一个15级（最高授权级别）的使用锐捷私有加密算法（用5表示）的用户口令88882、enablesecret8888*创建一个缺省为15级（最高授权级别）的用户口令88883、noenablesecret*删除用户口令（三）管理系统日期和时间在特权模式下1、clockset15:20:001212010*将系统时间设置为2010年1月12日下午3点20分2、showclock*显示当前系统时间信息（四）管理定时重启交换机在特权模式下1、reload*立即重启系统2、reloadin10*10分钟后重启系统3、reloadat12:001212010*在2010年1月12日12点重启系统4、reloadcancel*取消设置的重启计划（五）配置系统名称和命令提示符缺省情况下系统名称和系统命令提示符均为“Switch”在全局模式下1、hostnameQJSYXX-3550-12G设置系统名称为QJSYXX-3550-12G2、nohostname恢复缺省的系统名称3、promptQJSYXX设置命令提示符为QJSYXX4、noprompt恢复缺省的命令提示符在特权模式下5、showsnmp查看系统名称（六）管理MAC地址表MAC地址表缺省配置：地址老化时间：300秒动态地址表：自动学习静态地址表：没有配置过滤地址表：没有配置在全局模式下1、mac-address-tableaging-time100*设置MAC地址老化时间为100秒2、nomac-address-tableaging-time*将MAC地址老化时间恢复为缺省值3、clearmac-address-tabledynamic*删除交换机上所有的动态地址表4、clearmac-address-tabledynamic00d0.f800.073c*删除特定MAC地址00d0.f800.073c5、clearmac-address-tabledynamicinterfacegigabitethernet0/3*删除特定物理端口gigabitethernet0/3上的所有动态MAC地址6、clearmac-address-tabledynamicvlan4*删除VLAN4上所有的动态MAC地址7、mac-address-tablestatic00d0.f800.073cvlan4interfacegigabitethernet0/3*配置静态地址表项在VLAN4中将目的地址为00d0.f800.073c的包转发到指定的gigabitethernet0/3端口上8、nomac-address-tablestatic00d0.f800.073cvlan4interfacegigabitethernet0/3*删除已配置的一个静态地址表项9、mac-address-tablefiltering00d0.f800.073cvlan1*配置过滤地址表项让交换机过滤掉VLAN1内源MAC地址为00d0.f800.073c的包10、nomac-address-tablefiltering00d0.f800.073cvlan1*删除已配置的一个过滤地址表项在特权模式下10、showmac-address-tableaddress*显示所有类型的地址信息11、showmac-address-tableaging-time*显示当前地址老化时间12、showmac-address-tabledynamic*显示所有动态地址信息13、showmac-address-tablestatic*显示所有静态地址信息14、showmac-address-tablefiltering*显示所有过滤地址信息15、showmac-address-tableinterface*显示接口gigabitethernet0/1的所有类型的地址信息16、showmac-address-tablevlan*显示VLAN1中所有类型的地址信息17、showmac-address-tablecount*显示地址表中MAC地址的统计信息（七） IP和MAC地址绑定在全局配置模式下1、address-bind10.0.240.8800d0.f800.073c将IP地址10.0.240.88与MAC地址00d0.f800.073c进行绑定2、noaddress-bind10.0.240.88取消IP地址10.0.240.88和MAC地址的绑定在特权模式下3、showaddress-bind*查看地址绑定表（八）查看系统信息在特权模式下1、showversion*显示系统版本信息2、showversiondevices*显示硬件版本信息3、showversionslots*显示当前的插槽和模块信息（九）设置串口速率、串口和Telnet超时时间缺省的串口传输速率为9600bps，缺省串口的超时时间为10分钟，Telnet的超时时间为5分钟在全局模式下1、 lineconsole0speed19200设置串口传输速率为19200bps在特权模式下2、 showlineconsole0查看当前串口传输速率在全局配置模式下3、 lineconsole0exec-timeout3600配置串口的超时时间为3600秒（0-3600，0表示不超时）4、 linevtyexec-timeout3600*配置Telnet的超时时间为3600秒（0-3600,0表示不超时）5、 defaultexec-timeout将串口或Telnet的超时时间恢复为缺省值在特权模式下6、 showlineconsole0显示当前串口超时时间7、 showlinevty显示当前Telnet超时时间（十）通过Telnet方式管理在命令提示符下telnet10.0.240.254*通过telnet方式登录到IP地址为10.0.240.254的交换机二、配置接口S3550-12G交换机接口类型1、2层接口（1） SwitchPort（交换端口）由交换机上的单个物理端口构成，只有2层交换功能，又分为AccessPort和TrunkPort。AccessPort（接入端口）：每个AccessPort只能属于一个VLAN，AccessPort只传输属于这个VLAN的帧。TrunkPort（中继端口）：TrunkPort传输属于多个VLAN的帧，缺省情况下将传输所有VLAN的帧，可通过设置VLAN许可列表来限制传输哪些VLAN的帧。是连接一个或多个以太网交换接口和其他的网络设备（如路由器或交换机）的点对点链路，一个Trunk可以在一条链路上传输多个VLAN的流量。锐捷交换机的Trunk采用802.1Q标准封装。下图显示了一个采用Trunk连接起来的网络（2） L2AggregatePort（2层聚合端口）由交换机上的多个物理端口构成，对于2层交换机来说L2AggregatePort就好像一个高带宽的SwitchPort,通过L2Aggregateport发送的帧将在L2Aggregateport的成员端口上进行流量平衡，当一个成员端口链路失效后，L2Aggregateport会自动将这个成员端口上的流量转移到别的端口上。同样L2Aggregateport可以为accessport或trunkport，但L2Aggregateport成员端口必须为同一类型。2、3层接口（1） SVI（Switchvirtualinterface）（虚拟交换接口是和某个VLAN关联的IP接口，每个SVI只能和一个VLAN关联。（2） RoutedPort（路由端口Routedport使用单个物理端口作为三层交换的网关接口，Routedport不具备2层交换的功能。（3） L3AggregatePort（3层聚合端口）L3Aggregateport使用一个Aggregateport作为三层交换的网关接口，L3Aggregateport不具备2层交换的功能。（一） 进入接口模式在全局配置模式下1、 interfacegigabitethernet0/1进入接口配置模式对接口gigabitethernet0/1进行配置。2、 interfacerangegigabitethernet0/2-3,0/5-6进入接口配置模式对接口gigabitethernet0/20/30/50/6进行配置。在接口配置模式下3、 shutdown*、关闭接口。4、 noshutdown启用接口。在全局配置模式下5、 defineniterface-rangeclassroomgigabitethernet0/2-3,0/5-6*定义接口范围的宏定义，宏名为classroom，范围为gigabitethernet0/2-3,0/5-6。6、 interfacerangclassroom*进入接口配置模式对接口gigabitethernet0/20/30/50/6进行配置。7、nodefineniterface-rangeclassroomgigabitethernet0/2-3,0/5-6*删除宏定义classroom。（二）选择接口介质类型在接口配置模式下1、medium-typefiber*配置接口介质类型为光纤接口。2、medium-typecopper*配置接口介质类型为铜缆接口。（三）配置接口描述1、descriptionclass1*将接口起名为class1便于记忆。（四）配置接口的速度、双工、流控1、speed10*配置接口速率模式为1000M。有101001000auto四种类型。2、duplexfull*配置接口双工模式为全双工。有autofullhalf三种类型。3、flowcontrolon*配置接口流控模式为开启。有autoonoff三种类型。4、nospeed5、noduplex6、noflowcontrol*恢复接口速率、双工、流控模式为缺省值。（五）配置2层接口2层接口的缺省配置工作模式：2层交换模式（switchport命令）Switchport模式：accessport允许的VLAN范围：VLAN1〜4094缺省VLAN（对于accessport而言）：VLAN1NativeVLAN（对于trunkport而言）：VLAN1介质类型（对于S3550-12SFP/GT和S3512G而言）：copper接口管理状态：Up接口描述：空速度：自协商双工模式：自协商流控：关闭Aggregateport：缺省没有任何接口被设为Aggregateport接口。风暴控制：关闭保护端口：关闭端口安全：关闭配置SwitchPort在接口配置模式下1、switchportmodeaccess*配置接口为AccessPort。2、switchportmodetrunk*配置接口为TrunkPort。3、 switchportaccessvlan1*配置接口为AccessPort,并配置所属vlan为vlan1。4、 switchporttrunknativevlan2*配置接口为TrunkPort,并配置所属nativevlan为vlan2。5、 switchportport-security配置接口的端口安全。配置L2AggregatePort在接口配置模式下使用aggregateport来创建L2AggregatePort,具体的配置过程请参照“配置AggregatePort”一章。在特权模式下6、 clearcountersgigabitethernet0/1*清除接口gigabitethernet0/1的统计值。7、 clearinterfacesgigabitethernet0/1对接口gigabitethernet0/1硬件复位。8、 clearcounters清除所有2层接口统计值。（六） 配置3层接口配置SVI在全局配置模式下1、 interfacevlan2*进入VLAN配置模式配置vlan2。2、 ipaddress10.0.241.254255.255.255.0给vlan2配置IP地址10.0.241.254子网掩码255.255.255.0。配置RoutedPort在接口配置模式下3、 noswitchport*将接口关闭并重新转换成3层模式。（该命令只适用于SwitchPort和L2AggregratePort。）ipaddress10.1.252.26255.255.255.252给接口配置IP地址10.1.252.26子网掩码255.255。255.252。noshutdown重新打开此接口。配置L3AggregratePort在接口配置模式下使用aggregateport来创建L3AggregatePort，具体的配置过程请参照“配置AggregatePort”一章。（七） 显示接口状态在特权模式下1、 showinterface显示所有接口的全部状态和配置信息。2、 showinterfacegigabitethernet0/12status显示接口gigabitethernet0/12的状态。2、showinterfacegigabitethernet0/12*显示接口gigabitethernet0/12的全部状态和配置信息。3、showinterfaceswitchport*显示所有可交换接口的administrative和operational状态信息。4、showinterfacegigabitethernet0/12switchport*显示可交换接口gigabitethernet0/12（非路由接口）的administrative和operational状态信息。5、showinterfacedescription*显示所有接口的描述和接口状态。6、showinterfacegigabitethernet0/12description*显示接口gigabitethernet0/12的描述和接口状态。7、showinterfacecounters*显示所有接口的统计值信息。8、showinterfacegigabitethernet0/12counters*显示接口gigabitethernet0/12的统计值信息。9、showrunning-configinterface*显示当前运行的所有接口配置。三、配置VLAN（虚拟局域网（一） 创建、修改VLAN在全局配置模式下1、vlan2*创建vlan2（如果存在此vlan,则进入修改此vlan），并进入VLAN配置模式。在vlan配置模式下2、 nameoffice*为vlan取一个名字叫office。如果不配置此项，由交换机为它自动取一个名字vlanxxxx（四个0开头的数字）。3、 showvlanid2查看vlan2的状态和配置信息。（二） 删除VLAN在全局配置模式下1、novlan2删除vlan2。（三） 为VLAN分配Access口在全局配置模式下1、interfacegigabitethernet0/2配置接口gigabitethernet0/2，并进入接口配置模式。在接口配置模式下switchportmodeaccess将此接口配置成2层access口。switchportaccessvlan2将此接口分配给vlan2，作为它的成员。（四） 配置VLANTrunks并指定nativevlan在全局配置模式下1、interfacegigabitethernet0/11*配置接口gigabitethernet0/11，并进入接口配置模式。在接口配置模式下switchportmodetrunk*将此接口配置成2层trunk口。switchporttrunknativevlan2为此接口指定一个nativeVLAN。每个trunk口的缺省nativevlan是vlanl°（native是原生的意思，相当于此trunk口原本属于vlan2,虽然它属于所有vlan）noswitchporttrunknativevlan将此接口的nativevlan恢复为缺省的vlan1。noswitchporttrunk*将此接口的所有Trunk相关属性都复位成缺省值。在配置Trunk链路时，请确认连接链路两端的Trunk口属于相同的nativeVLAN。当把一个接口的nativeVLAN设置为一个不存在的VLAN时，交换机不会自动创建此VLAN。此外，一个接口的nativeVLAN可以不在接口的许可LAN列表中，此时nativeVLAN的流量不能通过该接口。（五） 定义Trunk口的许可VLAN列表在接口配置模式下switchportmodetrunk*将此接口配置成2层trunk口。1、 switchporttrunkallowedall*配置此Trunk口的许可VLAN列表为所有支持的VLAN。2、 switchporttrunkallowedvlanadd2-4*配置vlan2-vlan4加入到此Trunk口的许可VLAN列表中。3、 switchporttrunkallowedvlanremove2*配置将vlan2从此Trunk口的许可VLAN列表中删除。（不能将vlan1从许可列表中移出）4、 switchporttrunkallowedvlanexcept2*配置将除vlan2以外的所有VLAN加入到此Trunk口的许可列表中。5、 noswitchporttrunkallowedvlan*将此Trunk口的许可VLAN列表恢复为缺省的许可所有VLAN的状态。（六） 显示VLAN在特权模式下1、showvlan显示所有vlan的状态和配置信息。2、showvlanid2显示vlan2的状态和配置信息。四、配置Aggregate（聚合我们可以把多个物理链接捆绑在一起形成一个简单的逻辑链接，这个逻辑链接我们称之为一个aggregateport（以下简称AP）。AP是链路带宽扩展的一个重要途径，符合IEEE802.3ad标准。它可以把多个端口的带宽叠加起来使用，比如全双工快速以太网端口形成的AP最大可以达到800Mbsp，或者千兆以太网接口形成的AP最大可以达到8Gbsp。当AP中的一条成员链路断开时，系统会将该链路的流量分配到AP中的其他有效链路上去。trap中包括链路相关的交换机、AP以及断开的链路的信息。AP中一条链路收到的广播或者多播报文，将不会被转发到其他链路上。S3550-12G,S3550-24G系列交换机最大支持的12个AP,每个AP最多能包含8个端口。（一）创建aggregateport在全局配置模式下1、interfaceaggregateport1创建一个aggregateport1,默认为2层aggregateport。2、interfaceaggregateport2创建一个aggregateport2。noswitchport将此2层aggregateport设置成3层aggregateport。switchport将此3层aggregateport返回到2层aggregateport。（二）配置aggregateport在全局配置模式下1、interfacerangegigabitethernet0/11-12配置接口gigabitethernet0/11-12,并进入接口配置模式。在接口配置模式下port-group1*将此接口配置成aggregateport1的成员口（如果这个AP不存在，则同时创建这个AP）,将一个物理端口加入一个AP时，端口和AP必须处于同一个层次（同是二层接口或同是三层接口）。如果端口和AP处于不同的层次，你必须先使用命令noswitchport或switchport来将端口配置为和AP相同的层次。noport-group1将此接口从aggregateport1中移出。（三）配